Huawei s2326 вопрос

[tiratore 22]

Как ограничить мультикаст и броадкаст трафик на huawei s2326tp-ei? Цель защититься от широковещательного шторма (петля или абонент спамит). broadcast-suppression от петли не помогает(

Изменено 2018-01-19 11:29:21 пользователем tiratore

[Nick Bratanov 1]

От петли, например, на порту:

loopback-detect recovery-time 20
loopback-detect enable
loopback-detect action shutdown

[skybetik 134]

system-view
port-group 1
group-member ethernet 0/0/1 to ethernet 0/0/24
loopback-detect enable
loopback-detect action shutdown
loopback-detect recovery-time 255
port-isolate enable group 1
broadcast-suppression 1

Активируем loopback-detect enable

Думаю этого вам хватит.

[tiratore 22]

В 19.01.2018 в 16:14, skybetik сказал:

system-view
port-group 1
group-member ethernet 0/0/1 to ethernet 0/0/24
loopback-detect enable
loopback-detect action shutdown
loopback-detect recovery-time 255
port-isolate enable group 1
broadcast-suppression 1

Активируем loopback-detect enable

Думаю этого вам хватит.

Речь идет о петле между двумя абонентскими портами

[skybetik 134]

Вы задали вопрос? или дали ответ ? 

 

Выше написано 

port-group 1

group-member ethernet 0/0/1 to ethernet 0/0/24 (изолируем порты с 1-24) 

 

loopback-detect enable

loopback-detect action shutdown

loopback-detect recovery-time 255

Защита порта от петли   

 

 

 

 

[kostya_zpr 5]

Защититься от МЕЖПОРТОВОЙ петли на Хуавеях (Алкателях, Эджкорах) можно такими способами:
1) если свитч не в stp кольце - включаем вещание stp на абонентских портах и одновременно защиту от bpdu. При приеме bpdu по межпортовой петле второй порт заблокируется.
Из минусов - многие роутеры (те же Микротики, некоторые Асусы) по дефолту сами вещают bpdu в сторону провайдера, порт будет блокироваться
2) VLAN per user. Морочно, зато железно разделяет.